關於 網卡 讀 不到 ，我們在網路上蒐集到這些相關的討論、資訊與評價

📣【重要公告】朋友們請注意，#新北市5/18起至5/28止公私立高中職、國中小、幼兒園實施「#停課不停學」，#學生在家防疫不到校

隨著國內疫情持續升溫，為維護學生健康及安全，經雙北市共同會商後作出以下校園防疫新規定：
1⃣ 全巿自5/18至5/28止，全巿公私立高中職、國中小、幼兒園實施「停課不停學」，學生在家防疫不到校。
2⃣ 新北市 #補習班 及 #課後照顧中心( #安親班 )，自5/18至5/28同步配合停課。
3⃣ 勞工家長有12歲以下兒童或國高中以下身心障礙子女需照顧者，可請「#防疫照顧假」。
4⃣ 家中有孩子為國小生、幼生或就讀國中慈暉班、各教育階段之 #集中式特教班 的家長，因故無法在家照顧者，學校及幼兒園仍提供學生到校接受基本照顧。
#弱勢學生 停課期間早午餐補助仍繼續維持，#新北市幸福保衛站 亦提供 #18歲以下 孩童遇急難狀況，可至 #四大超商 免費領取餐點以因應緊急情況。
5⃣ 新北市建置「停課不停學」專區，採取遠距教學、線上自主學習、紙本自主學習、#新北市教育局YouTube頻道 及第四台ch3公用頻道等5種授課方式；如學生家中無相關設備，將由學校提供平板、筆電及行動網卡借用服務。
6⃣ 課程、教學、補課與評量方式授權學校以彈性多元的方式處理。

#新北市副議長 #陳鴻源 #進步家園
#新北市第三級警戒準則 #共同抗疫

【重要消息】100525更新
⚠️ 疫情持續嚴峻 🦠全國各級學校延長停課至6/14⚠️

新北市5/18起至5/28止公私立高中職、國中小、幼兒園實施「停課不停學」，學生在家防疫不到校！
隨著國內疫情持續升溫，為維護學生健康及安全，經雙北市共同會商後作出以下校園防疫新規定：

1⃣ 全巿自5/18至5/28止，全巿公私立高中職、國中小、幼兒園實施「停課不停學」，學生在家防疫不到校。
2⃣ 新北市補習班及課後照顧中心( 安親班 )，自5/18至5/28同步配合停課。
3⃣ 勞工家長有12歲以下兒童或國高中以下身心障礙子女需照顧者，可請「防疫照顧假」。
4⃣ 家中有孩子為國小生、幼生或就讀國中慈暉班、各教育階段之集中式特教班的家長，因故無法在家照顧者，學校及幼兒園仍提供學生到校接受基本照顧。
#弱勢學生 停課期間早午餐補助仍繼續維持，#新北市幸福保衛站 亦提供 #18歲以下 孩童遇急難狀況，可至 #四大超商 免費領取餐點以因應緊急情況。
5⃣ 新北市建置「停課不停學」專區，採取遠距教學、線上自主學習、紙本自主學習、新北市教育局YouTube頻道及第四台ch3公用頻道等5種授課方式；如學生家中無相關設備，將由學校提供平板、筆電及行動網卡借用服務。
6⃣ 課程、教學、補課與評量方式授權學校以彈性多元的方式處理。

#新北教育局
#新北市議員劉哲彰
#我的新北市
#保護孩子健康

本篇文章要來探討 Kubernetes/Docker 一些關於 connection timeout 的事情，文章非常長，這邊幫大家重點整理

1. 跟我之前分享的 DNS timeout 問題類似，都會踩到 Kernel 的 race condition，都是 __ip_conntrack_confirm 這個人丟掉大家封包的
2. 本文著重於怎麼發現這個問題，如何減緩這個問題。對於喜歡研究細節的人值得一看。
3. 2017年底作者團隊開始將服務遷移到 Kubernetes (v1.8), Flannel(1.9.0)，開始發現團隊中基於 Scala 的應用程式出現封包 timeout 的問題，這導致部分請求回應都延遲1-3秒
4. 決定認真調查網路問題，經由研究與錄製封包後發現 TCP 重送(SYN)的現象，該現象導致第一個封包會特別慢
5. 接下來要縮小範圍，使用環境中的一個VM作為基底，上面安裝 docker，開始觀察相關的網路流量與封包，發現可以重製這個行為，第一個封包從容器出去後，宿主機上面的真實網卡卻看不到，直到下次第二個封包就可以。藉由這個行為他們判斷，問題出在VM上，跟底層其餘硬體架構無關，藉此縮小問題範圍。
6. 介紹 iptalbes + SNAT + conntrack
7. 問題發生在 Kernel 裡面針對 SNAT 去選擇對外 source IP 時會出錯，因為(1)挑選一個適當的 source port, (2)將該紀錄寫到 conntrack 這兩個步驟中間會有落差，因此如果兩個封包同時進入(1)，選到一樣的結果，後續要跑(2)就會有一個人寫不進去，導致封包被丟棄
8. 一種解決方法是告訴 kernel 請隨機幫我挑選對外的 source port, 這樣就算大家同時執行(1)，有很大的機會會挑到不同的 source port，藉此減少衝突的機會。
9. iptables 執行 --masquerate 的時候可以下 --random-fully 這個參數
10. 團隊當時客製化 Flannel 來解決這個問題

註: 對 SNAT 有興趣瞭解的可以參考我之前撰寫的 SNAT Kernel 原始碼閱讀文章
https://www.hwchiu.com/iptables-masquerade.html
https://www.hwchiu.com/iptables-masquerade-handson.html

https://tech.xing.com/a-reason-for-unexplained-connection-timeouts-on-kubernetes-docker-abd041cf7e02